CVE-2026-81476

Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains an Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Remote...

CVE-2026-90822

CVE-2026-90822 affects FatPipe MPVPN, WARP, and IPVPN appliances running the end-of-life firmware 10.1.2r60p100 . An OS command injection in the xtremed daemon allows an unauthenticated remote attacker to submit crafted input to the AuthFormServlet endpoint on the management interface, causing au...

CVE-2026-81476

Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains an Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Remote...

CVE-2026-81476

Dell OpenManage Server Administrator versions prior to 11.1.0.3 contain an OS Command Injection vulnerability. An unauthenticated attacker with remote network access could potentially exploit this to achieve remote code execution , with high impact to confidentiality, integrity, and availability ...

Ashwesker-CVE-2025-64155

🔒 CVE-2025-64155: 重大なFortiSIEMの脆弱性 📌 概要 CVE-2025-64155 は、セキュリティ情報およびイベント管理（SIEM）プラットフォームとして広く利用されているFortinet FortiSIEM における重大なセキュリティ脆弱性 です。2026年1月13日 に公開され、認証されていないリモート攻撃者 が任意のシステムコマンドを実行できるようになります。 ⚠️ 脆弱性の詳細 種別: OSコマンドインジェクション CWE-78 影響: ルート権限でのリモートコード実行 RCE 攻撃経路: ネットワーク TCPポート7900 必要な権限: なし...

CVE-2026-22553-InSAT-MasterSCADA-BUK-TS-MMadmServ

InSAT MasterSCADA BUK-TS - Unauthenticated RCE CVE-2026-22553 | CVSS 9.8 Critical | Exploit Author Mohammed Idrees Banyamer 📝 Description InSAT MasterSCADA BUK-TS suffers from an Unauthenticated OS Command Injection vulnerability in the MMadmServ web interface. This flaw allows remote attackers t...

Artica Web Proxy 4.30 - OS Command Injection

Artica Web Proxy 4.30 allows an authenticated remote attacker to inject commands via the service-cmds parameter in cyrus.php. These commands are executed with root privileges via servicecmdspeform. id: CVE-2020-17505 info: name: Artica Web Proxy 4.30 - OS Command Injection author: dwisiswant0...

ip-camera-research

IP Camera Research - Fullhan FH8626V100 AJL30PG0803 针对基于 Fullhan FH8626V100 SoC（型号 AJL30PG0803）的消费级 IP 摄像头进行的安全研究，共分配了六个 CVE，涵盖未认证 API 访问、明文凭据泄露以及通过操作系统命令注入实现完全未认证的设备接管。 完整报告：Breaking Into My Own IP Camera 设备概览 字段| 值 ---|--- SoC / 平台| FH8626V100（Fullhan Microelectronics，FH86xx 系列） 设备型号| AJL30PG08...

CVE-2026-73570

CVE-2026-73570 — Zimbra ZCS SNMP Notification RCE exploit PoC Unauthenticated Remote Code Execution via OS Command Injection in the Zimbra Collaboration Suite SNMP notification handler. Overview...

CVE-2026-42167-PoC

CVE-2026-42167 POC ProFTPDのmodsql SQLインジェクションによる事前認証リモートコード実行 著者: Van Glenndon Enad 最初の発見者: ZeroPath 公開日: 2026年5月1日 深刻度: Critical CVSS v3.1 スコア: 8.1 CVSS v3.1 ベクター: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v2 スコア: 7.6 CVSS v2 ベクター: CVSS2AV:N/AC:H/Au:N/C:C/I:C/A:C CWE: CWE-89 SQLインジェクション,...

CVE-2026-34940

CVE-2026-34940 — OS Command Injection in KubeAI via Model URL in Ollama startup probe Severity : High CVSS 8.7 CWE : CWE-78 — Improper Neutralization of Special Elements used in an OS Command Affected : github.com/kubeai-project/kubeai = 0.23.1 Fixed in : 0.23.2 Advisory : GHSA-324q-cwx9-7crr NVD...

CVE-2025-57457

CURO UC300 IP電話におけるOSコマンドインジェクション Curo UC300 5.42.1.7.1.63R1の管理パネルにおけるOSコマンドインジェクションの脆弱性により、ローカルの攻撃者が「IP Addr」パラメータを介して任意のOSコマンドを注入できる可能性があります。 PoC: https://github.com/restdone/CVE-2025-57457/blob/main/oscommandinject.mp4 手順 1. UC300の管理パネルにログインします（電話機のIPアドレスとポート80） 2...

CVE-2024-12856

CVE-2024-12856 これは、Four-Faith ルーターのモデル F3x24 および F3x36 を対象としたリバースシェルを取得するためのエクスプロイトです。 「Four-Faith ルーターのモデル F3x24 および F3x36 は、オペレーティングシステム（OS）コマンドインジェクションの脆弱性の影響を受けます。少なくともファームウェアバージョン 2.0 では、認証されたリモート攻撃者が、apply.cgi を介してシステム時刻を変更する際に、HTTP 経由で任意の OS...

poc-yaws-cgi-shell-injection

Yaws WebサーバーにおけるOSコマンドインジェクション CVE-2020-24916 概念実証 テストイメージをビルド: docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile . および/または コンテナを実行 docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:shell-injection-appmod-cgi root@kitploit: curl...

CVE-2026-52483

A command injection vulnerability in the MitraStar GPT-2741GNAC-N2-SV router (firmware BR_g8.10_1.11(WVK.0)b46 ) allows authenticated users to execute arbitrary OS commands by crafting a POST request to the /cgi-bin/device-management-utilities-internet.cgi endpoint, exploiting concatenated parame...

CVE-2026-92580

In AVideo through 29.0, the CloneSite plugin is vulnerable to stored OS command injection. In plugin/CloneSite/cloneClient.json.php line 270 the stored SSH password is substituted into the command string sshpass -p 'password' rsync ... with a plain strreplace and no escaping, so a single quote in...

CVE-2026-92580 AVideo through 29.0 CloneSite Stored Shell Injection via SSH Password CSRF

In AVideo through 29.0, the CloneSite plugin is vulnerable to stored OS command injection. In plugin/CloneSite/cloneClient.json.php line 270 the stored SSH password is substituted into the command string sshpass -p 'password' rsync ... with a plain strreplace and no escaping, so a single quote in...

CVE-2026-92398

A vulnerability was found in Ruijie RG-EW3000GX EW3.01B11P380. Affected by this issue is some unknown functionality of the file /etc/rgconfig/admin of the component userlistnote Module. Performing a manipulation of the argument Name results in os command injection. It is possible to initiate the...

CVE-2026-71179

Dell Update Package Framework, versions prior to 26.07.03, contains an Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of privileg...

CVE-2026-92397

A vulnerability has been found in Ruijie RG-EW3000GX EW3.01B11P380. Affected by this vulnerability is the function ccset of the file unifyframe-sgi.elf of the component configChange. Such manipulation of the argument data.url leads to os command injection. The attack may be performed from remote...